النصر يؤمن مشاركته في السوبر السعودي    6 شروط للقبول في البرنامج التدريبي لتأهيل قائدات قطار الحرمين    عباس يدعو لدولة فلسطينية تجمع غزة والضفة والقدس    وزير الاقتصاد والتخطيط: المملكة أوجدت العديد من الفرص التنموية    نائب وزير الخارجية يستقبل رئيس مفوضية الاتحاد الأفريقي    تدشين فعاليات أسبوع البيئة بالقصيم    السعودية ترسم خارطة جديدة للسياحة الصحية العالمية    محافظ خميس مشيط يدشن مبادرة "حياة" في ثانوية الصديق بالمحافظة    رئيس مجلس الوزراء العراقي يصل الرياض    إلزام موظفي الحكومة بالزي الوطني    "واحة الإعلام".. ابتكار لتغطية المناسبات الكبرى    أمطار تؤدي لجريان السيول بعدد من المناطق    "عصابات طائرة " تهاجم البريطانيين    كائن فضائي بمنزل أسرة أمريكية    وفاة الأمير منصور بن بدر بن سعود بن عبدالعزيز آل سعود    أمير الرياض يؤدي الصلاة على منصور بن بدر بن سعود    أرباح شركات التأمين تقفز %1211 في 2023    القيادة تهنئ رؤساء تنزانيا وجنوب أفريقيا وسيراليون وتوغو    لرفع الوعي المجتمعي.. تدشين «أسبوع البيئة» اليوم    أمين عام «أوبك»: نهاية النفط لا تلوح في الأفق    إحالة الشكاوى الكيدية لأصحاب المركبات المتضررة للقضاء    طابة .. قرية تاريخية على فوهة بركان    مركز الملك سلمان يواصل مساعداته الإنسانية.. استمرار الجسر الإغاثي السعودي إلى غزة    وزير الدفاع يرعى تخريج الدفعة (82) حربية    «هندوراس»: إعفاء المواطنين السعوديين من تأشيرة الدخول    وزير الإعلام ووزير العمل الأرمني يبحثان أوجه التعاون في المجالات الإعلامية    فريق طبي سعودي يتفوق عالمياً في مسار السرطان    برعاية الملك.. وزير التعليم يفتتح مؤتمر «دور الجامعات في تعزيز الانتماء والتعايش»    العرض الإخباري التلفزيوني    وادي الفن    هيئة كبار العلماء تؤكد على الالتزام باستخراج تصريح الحج    كبار العلماء: لا يجوز الذهاب إلى الحج دون تصريح    مؤتمر دولي للطب المخبري في جدة    أخصائيان يكشفان ل«عكاظ».. عادات تؤدي لاضطراب النوم    4 مخاطر لاستعمال الأكياس البلاستيكية    وصمة عار حضارية    التشهير بالمتحرشين والمتحرشات    تجربة سعودية نوعية    السجن لمسعف في قضية موت رجل أسود في الولايات المتحدة    الأخضر 18 يخسر مواجهة تركيا بركلات الترجيح    الهلال.. ماذا بعد آسيا؟    حكم و«فار» بين الشك والريبة !    الاتحاد يعاود تدريباته استعداداً لمواجهة الهلال في نصف النهائي بكأس الملك    ألمانيا: «استراتيجية صامتة» للبحث عن طفل توحدي مفقود    انطلاق بطولة الروبوت العربية    استقلال دولة فلسطين.. وعضويتها بالأمم المتحدة !    زلزال بقوة 6.1 درجات يضرب جزيرة جاوة الإندونيسية    (911) يتلقى 30 مليون مكالمة عام 2023    64% شراء السلع والمنتجات عبر الإنترنت    أمير الرياض يوجه بسرعة رفع نتائج الإجراءات حيال حالات التسمم الغذائي    الأرصاد تنذر مخالفي النظام ولوائحه    واشنطن: إرجاء قرار حظر سجائر المنثول    المسلسل    إطلاق برنامج للإرشاد السياحي البيئي بمحميتين ملكيتين    الأمر بالمعروف في الباحة تفعِّل حملة "اعتناء" في الشوارع والميادين العامة    الرئيس العام لهيئة الأمر بالمعروف والنهي عن المنكر: أصبحت مستهدفات الرؤية واقعًا ملموسًا يراه الجميع في شتى المجالات    «كبار العلماء» تؤكد ضرورة الإلتزام باستخراج تصاريح الحج    خادم الحرمين يوافق على ترميم قصر الملك فيصل وتحويله ل"متحف الفيصل"    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



اكتشاف ثغرتين أمنيتين في تطبيق اجتماعات «زووم»
نشر في الرياض يوم 19 - 04 - 2020

أدى تفشي فيروس كورونا المستجدإلى بقاء ملايين الموظفين في منازلهم ليمارسوا أعمالهم عبر الإنترنت، وهو ما جعلهم يلجؤون إلى تطبيقات عقد الاجتماعات والتواصل عبر الإنترنت، مثل تطبيق "زووم". وارتفع عدد المشاركين في الاجتماعات عبر الإنترنت باستخدام تطبيق "زووم" من 10 ملايين مشارك في ديسمبر الماضي، إلى نحو 200 مليون مشارك يوميا في مارس الماضي.
وأشار موقع "سي نت دوت كوم"، المتخصص في موضوعات التكنولوجيا، إلى أنه في ظل النمو الكبير والمتسارع في شعبية "زووم"، بدأت المخاطر التي تهدد خصوصية مستخدميه تفرض نفسها على اهتمام عدد كبير منهم. ومن المشكلات الأمنية في التطبيق خصائص تتبع اهتمامات المستخدمين، وما يعرف باسم "انفجار زووم"، ويتيح ذلك لأشخاص غير مدعوين إمكانية اقتحام الاجتماع والتشويش عليه من خلال بث محتوى يحض على الكراهية أو صور إباحية، وبالفعل تم رفع ثلاث دعاوى قضائية ضد شركة "زووم" بسبب عدم اهتمامها الكافي بعوامل الأمان.
واكتشف باحث في أمن المعلومات ثغرتين جديدتين في "زووم"، حيث يمكن من خلال الثغرة الأولى الوصول إلى تسجيلات الاجتماعات المخزنة على خدمات الحوسبة السحابية وتنزيلها بطريقة غير مشروعة عبر رابط غير مأمن.
كما اكتشف الباحث إمكانية تشغيل مقاطع الفيديو التي سجلها المستخدمون في السابق على خدمات الحوسبة السحابية لمدة ساعات حتى ولو كان المستخدم قد حذفها.
وقالت شركة "زووم" إنها قامت بعلاج الثغرات الأمنية لمنع القراصنة ومخترقي الشبكات من استغلالها، كما غيرت الشركة الإعدادات الافتراضية لخاصية "التسجيل إلى الحوسبة السحابية" بحيث يمكن للمستخدم وضع كلمة مرور حتى يتم تحميل أو تنزيل مقاطع الفيديو المسجلة.
ونقل "سي نت دوت كوم" عن الشركة القول: "من أجل مزيد من تعزيز أمن التطبيق، قمنا بتطبيق قواعد معقدة لكلمات المرور لجميع تسجيلات خدمات الحوسبة السحابية في المستقبل، وكذلك تم تفعيل إعداد حماية كلمة المرور باعتباره إعدادا افتراضيا".


انقر هنا لقراءة الخبر من مصدره.